http://drops.wooyun.org/papers/9769 0x00 摘要 低技术门槛的漏洞利用或木马制作隐藏着极大的安全威胁，当这种安全威胁遇上手机用户的低安全意识时可能导致Androi...
WooYun-Drops
WooYun-Drops
互联网5大潜规则
想在中国互联网业界混，就必须掌握5大生死逻辑：①用户比客户重要；②草根比精英重要；③跨界优势及资源副作用；④视野比勤奋更重要；⑤免费的是最贵的。大道至简，适者生存，2014年互联网之路依然任重道远...
另类劫持手机号码
在CSDN论坛看到的。 2013年3月3日，周日，中午，我发现我的手机卡没有信号——一个格子信号都没有，我用另一部电话打我的电话，居然可以拨通。于是我怀疑有人蓄意所为。首先，我想到有可能有人会盗我卡里...
Seay信息安全博客
代码审计：DEDECMS 通杀鸡肋注入一枚附利用方法
显示不全请点击全屏阅读 漏洞文件：/plus/feedback.php if($comtype == 'comments') //问题从这里开始 { $arctitle =...
SQL判断字段列是否存在的方法_MsSql
增加字段复制代码 代码如下:alter table docdsp add dspcode char(200)删除字段复制代码 代码如下:ALTER TABLE table_NAME DRO...
Seay信息安全博客
原创工具：Python Webshell后门查杀工具源码+C# 服务
显示不全请点击全屏阅读 正在学习python，前段时间无聊写的一个小工具，可以直接运行，也可以带参数运行，具体自己玩玩吧，C#也写了一个，但是远远比这个强大， 功能列表： 1.后门查杀——webshe...
说说wordpress博客的安全防护
用一首诗开始我的博文： 那时我们有梦， 关于文学，关于爱情， 关于穿越世界的旅行。 如今我们深夜饮酒， 杯子碰到一起， 都是梦破碎的声音。 ——北岛 也许我们无法明白“活着”的意义，但是我们已经为“活...
挖洞分析 |
网络安全
伪黑客的成功的秘密：tomcat入侵和Jboss入侵的方法介绍(图)
黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。比如许多人部署完系统后，没有良好的习惯和安全意识，对公网用户开放tomcat管理权限，且不变更...
sql集合运算符使用方法_MsSql
（1）IN运算符：它可以用来匹配一个固定集合中的某一项。比如说一个集合里面的年份有(2001,2003,2005)，那么就可以有： 复制代码 代码如下:SELECT * FROM T_BookWHER...
